一个活跃的中国全球监控工具 ——

最近发现的一个名为 BPFdoor 的后门恶意软件已经秘密攻击 Linux 和 Solaris 系统五年多了，此前一直没有被发现。普华永道威胁情报中心将其归咎于中国威胁组织 Red Menshen。

研究人员能够检测到来自不同地区的组织中发生的 BPFdoor 活动，最明显的是美国、韩国、香港、土耳其、印度、越南和缅甸。这些组织包括政府系统、邮政和物流系统、教育系统等。

报告说，威胁行为者通过托管于一家知名供应商的虚拟专用服务器（VPS）向 BPFDoor 的受害者发送命令，这些VPS是通过设在台湾的受感染的路由器管理的，威胁者将其用作VPN隧道。报告说，大多数 Red Menshen 活动发生在周一至周五（周末没有观察到），大多数通信发生在1:00至10:00 UTC。这种模式表明，威胁行为者有一个持续的8～9小时的活动窗口，与当地工作时间一致的可能性很高。

在这里 看到报告。

#ThreatIntelligence